Um buffer overflow heap-based crítico (CVE-2026-39919, CVSS 9.8) foi descoberto no Ghostscript, afetando versões anteriores à 10.08.0. A falha permite que atacantes executem código arbitrário através de arquivos PDF especialmente criados contendo imagens JPEG 2000 com fatores de subamostragem incompatíveis.
Detalhes Técnicos
CVE-2026-39919: Vulnerabilidade de buffer overflow heap-based no adaptador de saída JPEG 2000 do Ghostscript.
CVSS: 9.8 (CRÍTICO)
Data de Publicação: 2026-09-15T14:26:06.697Z
Versão Afetada: Ghostscript anterior à 10.08.0
Ações Recomendadas
Atualizar o Ghostscript para a versão 10.08.0 ou posterior.
Verificar se os sistemas utilizam versões vulneráveis do Ghostscript.
Implementar medidas de segurança para restringir uploads de arquivos PDF de fontes não confiáveis.
